Breaking news and updates from the world of technology.
Comitê de Segurança Interna quer que Instructure explique duas invasões ao Canvas ligadas ao ShinyHunters, após roubo de dados de alunos e interrupções na semana de provas em escolas dos EUA.
Uma nova campanha de malvertising está mirando usuários de Mac com fluxos de download falsos que abusam de anúncios do Google e chats compartilhados do Claude.ai. O ataque mostra como superfícies confiáveis de IA e busca podem ser rapidamente transformadas em canais de entrega de malware.
Um novo design de bateria de estado sólido alcança um alcance inédito de 800 milhas para veículos elétricos, marcando um passo significativo para eliminar a ansiedade de autonomia. O avanço aborda desafios-chave em densidade de energia e segurança sem comprometer a longevidade.
Uma vulnerabilidade crítica de prompt injection foi identificada em assistentes de IA implantados na saúde e finanças, permitindo que atacantes burlem proteções e manipulem dados sensíveis ou saídas do sistema. Medidas de mitigação imediatas são urgentes para evitar exploração que possa comprometer a privacidade dos pacientes e a segurança financeira.
A Nintendo anunciou seu primeiro novo jogo de Star Fox em uma década, com visuais aprimorados, combates aéreos online, controles por mouse e lançamento em 25 de junho no Switch 2.
Uma vulnerabilidade recém-divulgada no vm2 pode permitir que JavaScript isolado em sandbox escape para o sistema host sob certas condições do Node.js 25, e o código exploit de prova de conceito já é público.
A Disc Soft diz que atacantes comprometeram os installers do DAEMON Tools Lite em seu build environment, e que usuários que instalaram a versão gratuita desde 8 de abril devem removê-la e escanear seus sistemas.
A Palo Alto Networks diz que invasores já estão explorando o CVE-2026-0300, uma falha crítica no PAN-OS que pode permitir remote code execution sem autenticação em firewalls expostos.
Pesquisadores de segurança afirmam que instaladores oficiais do DAEMON Tools foram trojanizados em um ataque de supply-chain em andamento desde 8 de abril, distribuindo uma backdoor para milhares de sistemas...
A FTC chegou a um acordo com a Kochava que, se aprovado pela Justiça, impedirá a venda de dados de localização precisa de americanos sem consentimento expresso e imporá novas obrigações de compliance.
O cPanel publicou uma atualização emergencial em 29 de abril de 2026 para corrigir uma vulnerabilidade crítica de bypass de autenticação, enquanto a Namecheap bloqueou temporariamente as portas 2083 e 2087.
O GitHub diz que corrigiu a CVE-2026-3854 em poucas horas após o reporte da Wiz. A vulnerabilidade em git push podia expor milhões de repositórios privados e comprometer totalmente servidores enterprise vulneráveis.